CISA hat eine neue Schwachstelle, CVE-2025-5086, in seinen Katalog bekannter ausgenutzter Schwachstellen (KEV) aufgenommen. Diese Schwachstelle betrifft Dassault Systèmes DELMIA Apriso und wird als Schwachstelle durch Deserialisierung von nicht vertrauenswürdigen Daten klassifiziert. Solche Schwachstellen werden häufig von Cyberkriminellen ausgenutzt und stellen erhebliche Risiken für föderale Systeme dar. Der KEV-Katalog wurde durch die Binding Operational Directive (BOD) 22-01 eingerichtet, um Schwachstellen mit erheblichem Risiko aufzulisten. BOD 22-01 schreibt vor, dass Behörden der Federal Civilian Executive Branch (FCEB) diese identifizierten Schwachstellen bis zu einer festgelegten Frist beheben müssen. Diese Richtlinie zielt darauf ab, FCEB-Netzwerke vor aktuellen Cyberbedrohungen zu schützen. Obwohl sich BOD 22-01 speziell an FCEB-Behörden richtet, empfiehlt CISA dringend allen Organisationen, die Schwachstellen im KEV-Katalog zu beheben. Die Priorisierung dieser Behebungsmaßnahmen ist entscheidend für ein effektives Schwachstellenmanagement und die Reduzierung der Angriffsfläche für Cyberangriffe. CISA wird den KEV-Katalog weiterhin mit neuen Schwachstellen aktualisieren, die die festgelegten Kriterien erfüllen. Dieser fortlaufende Prozess stellt sicher, dass Organisationen über die dringendsten Cyberbedrohungen informiert sind und dagegen vorgehen können.